Vlákno názorů k článku
Nebezpečná zranitelnost sluchátek Bluetooth může vést k ovládnutí mobilního telefonu od Ondřej Novák - Jako bt ovladač v androidu má přístup do...

Jako bt ovladač v androidu má přístup do celé paměti bez omezení? Něco mi uniká...

On uz nazev toho protokolu je dost desivy: Remote Access Control Engine .

Myslím, že to je špatně popsané. Útok umožňuje číst pamět a flashku _sluchátek_ (viz odkazovaný článek). Toho pak využívají k různým útokům na telefon, ale ty už jsou omezenější a dané akcemi, které typicky sluchátka můžou dělat. Např. vyvolají hlasového asistenta a podstrčí mu nějaký pokyn.

Koukal jsem se, co za pravomoce maji moje BT sluchatka, a maji jen HD audio a Media Control, takze nejhorsi vec, ktere zarizeni, ktere by je simulovalo, muze delat, je menit hlasitost

Máte asi pravdu. Ještě jde zapisovat na úložiště do oddílu pro aktualizace. To je možná také zneužitelné

Kdyz jsem se dival naposledy, tak android nepouzival mikrokernel :-)

Psat linuxove ovladace v userspace je mozne uz asi 20 let pres UIO, VFIO atd. takze neni potreba, aby Android prechazel na mikrokernel kvuli moznosti umistit ovladace do userspace. Nakonec i velka cast soucasne implementace bluetooth je v userspace, nicmene umistit tam komplet vsechno by melo i negativni dopad na spotrebu, takze zrovna u toho Androidu by to nedavalo moc smysl.